CVE-2022-29303

SolarView Compact Command Injection Vulnerability

Αξιοποιήθηκε σε επιθέσεις Κρίσιμη 9,8 Πιθανότητα επίθεσης: 98%

Κοινοποίηση

Τι είναι

SolarView Compact ver.6.00 was discovered to contain a command injection vulnerability via conf_mail.php.

CISA: SolarView Compact contains a command injection vulnerability due to improper validation of input values on the send test mail console of the product's web server.

Τι να κάνετε

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 3 Αυγούστου 2023

Προστέθηκε στη λίστα της CISA: 13 Ιουλίου 2023
Δημοσιεύθηκε: 12 Μαΐου 2022
Σοβαρότητα: Κρίσιμη 9,8 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 98% στο κορυφαίο 0,1% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας: CWE-78
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Όλες οι πηγές (2)

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.